SafeKey 隐私政策
尊敬的用户：
SafeKey 是一款非托管的自托管数字资产钱包工具。您的私钥、助记词及其他完整恢复凭证应仅由您在本地设备上控制和保管。SafeKey Global LTD.（以下简称“SafeKey”或“我们”）不会收集、上传、存储或索取您的私钥、助记词及其他完整恢复凭证，也无法为您恢复前述信息。任何向您索取这些秘密信息的人均不应被信任。
请您在使用 SafeKey 前完整阅读本政策。我们按照合法、正当、透明、目的明确和最小必要原则处理与您有关的信息。某项功能未上线或未实际处理某类信息时，本政策中的风险说明或发布前核项不代表 SafeKey 已经开展该项处理。
一 适用范围与处理主体
- 本政策适用于您访问或使用 SafeKey 移动应用、官方网站，以及由我们明确标识并受本政策约束的相关软件、界面和功能，具体以实际提供的版本为准。
- 对于 SafeKey 自行决定处理目的和方式的信息，处理主体为 SafeKey Global LTD.。
- 第三方 DApp、智能合约、区块链网络、RPC 节点、WalletConnect 或其他连接协议、区块链浏览器、行情与风险数据服务、推送服务及外部网站可能独立处理您的信息。其处理行为适用其各自的隐私政策，本政策仅说明 SafeKey 自身的处理及与第三方的必要数据传输边界。
- 本政策不适用于您通过与 SafeKey 无关的方式直接使用的第三方产品或服务，也不改变公开区块链数据由相关区块链网络独立记录和传播的性质。
二 信息分类与基本原则
我们将与钱包使用有关的信息区分为以下四类：
- 秘密钱包信息：私钥、助记词、Keystore 解密密码及其他足以恢复或控制钱包的完整凭证。SafeKey 不收集、不上传、不存储亦不索取这些信息。
- 本地设备信息：为创建、导入、保护和展示钱包而仅在您的设备上处理的数据，例如经加密的本地密钥材料、钱包名称、本地地址簿、应用设置、会话信息和缓存。仅在本地处理不等同于我们在服务器收集该信息。
- 公开链上数据：钱包地址、交易哈希、余额、Token 或 NFT 持仓、智能合约调用、链上授权及交易状态等已由公开区块链记录或可从区块链查询的数据。
- 在线服务信息：当您使用联网、客服、安全或可选功能时，SafeKey 或受托服务商可能处理的网络、设备、日志、反馈、通知或网站访问信息。具体项目必须以正式版本的真实数据流和本政策发布时的披露为准。
我们不会因您使用 SafeKey 而取得您链上资产的所有权、控制权或托管权，也不会将能够识别您的个人信息出售给第三方。
三 我们不收集的信息
- SafeKey 不会收集、上传、同步、存储或向您索取私钥、助记词及其他完整恢复凭证。
- SafeKey 不会通过客服、邮件、电话、表单、社交媒体、远程控制或其他方式要求您提供上述秘密钱包信息。
- 如正式版本支持设备生物识别解锁，指纹、面容等生物识别模板应由您的操作系统或设备安全模块管理。SafeKey 仅在本地接收验证成功或失败等结果，不获取或上传原始生物识别模板，但实际实现仍须以发布版本的技术核验结果为准。
- 除非某项独立功能依法确有必要并在收集前向您另行说明，SafeKey 钱包基础功能不应要求您提供银行卡号、精确位置、通讯录、短信内容或政府签发的身份证件。
四 仅在本地设备处理的信息
- 为实现自托管钱包功能，SafeKey 可能在您的设备上处理或保存：
- 经设备安全能力或钱包密码保护的本地密钥材料；
- 钱包名称、账户排序、网络选择、显示偏好和安全设置；
- 您主动保存的钱包地址、联系人备注或地址标签；
- DApp 或 WalletConnect 会话、本地交易记录缓存和风险提示状态；
- 为应用锁定、自动锁定或本地身份验证所需的配置和验证结果。
- 上述数据原则上仅保存在您的设备或由操作系统管理的安全存储区域。其实际加密、备份、迁移和删除方式取决于正式版本、设备系统及您启用的设置。
- 您删除本地钱包数据或卸载 SafeKey，可能会删除设备上的密钥材料、缓存、设置或会话，但不会删除区块链地址、链上交易记录或链上资产。操作前请确认已安全备份恢复凭证。
- 如未来提供云备份、MPC、Passkey、社交恢复或其他会使数据离开本地设备的功能，我们将以独立说明和适当的单独确认向您披露数据类型、处理方式、风险及保护措施。
五 使用联网功能时处理的信息
- 公开链上数据。 为展示余额、资产、交易状态、授权或合约交互信息，SafeKey 可能向区块链网络、RPC 节点或数据服务查询您选择的钱包地址及相关公开链上记录。区块链数据公开、可复制且通常无法被 SafeKey 更改或删除。
- 网络连接与安全信息。 为建立连接、抵御攻击、排查故障或保障服务安全，联网请求可能使 SafeKey 或相应基础设施提供商接触 IP 地址、请求时间、网络类型、应用版本、操作系统版本、设备型号、语言、错误码或崩溃信息。正式发布前必须确认实际收集字段、是否持久化、用途及保存期限，并据此更新本条。
- 客服与反馈信息。 当您主动联系客服、提交反馈或投诉时，我们可能处理您提供的联系方式、问题描述、截图、交易哈希、钱包地址及沟通记录。请勿在反馈中提供私钥、助记词、完整恢复凭证或不必要的敏感信息。
- 通知信息。 如您主动开启推送通知，SafeKey 或推送服务商可能处理设备推送标识符、应用版本、通知偏好及发送状态。是否接入推送服务、服务商名称和保存期限须在正式发布前确认。
- 网站与分析信息。 如 SafeKey 官网使用 Cookie、本地存储、访问统计、崩溃分析或反滥用工具，我们将在使用前或依法需要时提供相应提示和选择，并披露工具名称、收集字段、目的、保存期限及退出方式。未确认前，不应默认 SafeKey 使用任何特定分析 SDK。
- 功能所需信息。 如未来上线账户、订阅、活动、法币、KYC、交易筛查或其他需要额外信息的功能，我们将另行说明收集内容、必要性、处理依据和第三方接收方，并在适用法律要求时取得您的单独同意。
六 设备权限
SafeKey 仅会在提供相应功能所必需时请求设备权限，并由您通过操作系统授权或拒绝：
- 相机权限可用于扫描钱包地址或 WalletConnect 等二维码；
- 生物识别权限可用于设备本地解锁或确认敏感操作；
- 通知权限可用于接收您选择的交易、安全或服务提示；
- 剪贴板、文件或媒体权限仅应在您主动粘贴、导入、导出或保存相关内容时调用，并须遵循最小必要原则。
您可在设备设置中撤回权限。撤回后，相应功能可能无法使用，但不应影响不依赖该权限的基础功能。正式版本的权限清单须由研发逐项核验。
七 处理目的与依据
我们仅为以下目的处理必要信息：
- 提供创建、导入、展示、连接、签名、广播和查询等钱包功能；
- 维护服务稳定性，排查错误，防范欺诈、攻击、滥用和其他安全风险；
- 响应咨询、反馈、投诉和权利请求；
- 提供重要的产品、安全、协议或隐私更新通知；
- 改进产品体验和性能，但只在数据最小化、去标识化及适用法律允许的范围内进行；
- 履行适用的法律义务，响应有权机关依法提出的要求，并建立、行使或抗辩法律权利。
根据适用地区，我们处理信息的法律依据可能包括履行与您的协议、履行法定义务、保护您或他人的重大利益、实现不凌驾于您权利之上的合法利益，以及在法律要求时取得您的同意。依赖同意的处理，您可依法撤回同意，撤回不影响此前处理的合法性。
八 信息共享、委托处理与披露
- 我们不会出售您的个人信息，也不会将信息用于与本政策不相容的目的。
- 为提供实际上线的功能，我们可能向必要的服务商传输最少范围的信息，例如 RPC 或区块链数据服务、WalletConnect 或会话中继、云托管、安全防护、错误监测、推送、客服和网站分析服务商。正式发布前必须列明实际服务商、处理目的、数据类型、服务器地区、保存期限及其隐私政策链接。
- 我们将通过合同、访问控制、数据最小化及其他合理措施约束代表我们处理信息的服务商。第三方依法作为独立处理者决定处理目的和方式时，应由其直接向您承担相应隐私义务。
- 在适用法律允许或要求的范围内，我们可能向司法、监管、执法或其他有权机关披露必要信息，或为保护用户、SafeKey 及公众的合法权益而作出必要披露。
- 如发生合并、收购、重组、资产转让或类似交易，我们可能在采取保密和必要保护措施后向相关交易方转移信息，并依法通知您。
九 第三方 DApp、区块链网络与外部服务
- 您连接第三方 DApp 时，您确认的钱包地址、网络、会话信息、签名结果或交易数据可能被传输给该第三方。第三方可能利用钱包地址和其他信息识别、追踪或关联您的链上活动。
- SafeKey 不控制第三方 DApp、智能合约、区块链网络或外部服务独立收集、使用、共享和保护信息的方式。使用前请阅读其隐私政策和服务条款。
- SafeKey 对第三方服务的展示、连接或风险提示不当然构成对其隐私、安全或合法性的保证。但如因 SafeKey 自身违法处理、选择或集成中的过错造成损害，本条不排除 SafeKey 依法应承担的责任。
- 断开 DApp 会话不会删除第三方已取得的信息，也不会撤销已授予的链上权限；链上权限需通过相应区块链交易另行撤销。
十 信息的保存与删除
- 仅在本地设备处理的信息通常保存至您主动删除钱包数据、清除应用数据、卸载应用或更换设备；实际结果取决于设备备份、系统机制和正式版本实现。
- 公开链上数据由区块链网络记录和传播，通常无法由 SafeKey 单独删除、更改或匿名化。
- SafeKey 服务器或受托服务商处理的信息仅在实现本政策所述目的、满足法律义务、解决争议或维护安全所必需的期限内保存，期满后删除或匿名化，法律另有要求的除外。
- 正式发布前，SafeKey 必须按数据类别确定明确或可判断的保存期限，至少覆盖客服记录、安全日志、错误与崩溃数据、推送标识符、网站 Cookie 及备份副本，并在正式政策或配套清单中披露。
- 当 SafeKey 停止相关服务时，我们将依法停止继续收集，并对由我们控制的个人信息采取删除或匿名化措施，同时以合理方式通知您；公开链上数据和您自行保管的本地数据除外。
十一 跨境处理
SafeKey 的用户、区块链节点和技术服务商可能位于不同国家或地区。只有在实际数据流确需跨境且符合适用法律时，我们才会进行相关传输，并采取法律要求的合同、评估、认证、同意或其他保护措施。正式发布前必须确认并披露数据存储地、境外接收方、数据类别、目的、传输机制及可供用户行使权利的方式；未完成核验前，本条不构成已发生跨境传输的事实声明。
十二 信息安全与事件响应
- 我们将根据实际风险采取合理的技术和组织措施，例如传输保护、本地数据加密、最小权限、访问控制、日志审查、依赖与漏洞管理、人员保密和事件响应流程。具体承诺应以正式上线前已实施并验证的控制措施为准。
- 互联网、移动设备和区块链服务不存在绝对安全。您应保护设备、系统解锁信息和恢复凭证，谨防钓鱼、恶意软件、远程控制、剪贴板篡改和社会工程攻击。
- 如发生可能对您的权利或利益造成较高风险的信息安全事件，我们将依法采取补救措施，并在适用法律要求的范围和期限内通知受影响用户及有关主管机关。通知可能包括事件性质、潜在影响、已采取措施和您可采取的保护建议。
- SafeKey 不会以安全核验或事件处置为由向您索取私钥、助记词或完整恢复凭证。
十三 您的选择与权利
根据适用法律及具体处理情形，您可能有权：
- 了解我们是否以及如何处理与您有关的信息；
- 访问或取得相关信息副本；
- 更正不准确或补充不完整的信息；
- 请求删除、匿名化或限制处理；
- 反对基于特定合法利益的处理；
- 撤回同意并关闭非必要设备权限或可选功能；
- 在法律规定的条件下取得可携带的数据；
- 向有管辖权的数据保护机关投诉。
上述权利受适用法律规定的身份核验、例外和技术限制约束。SafeKey 无法代表区块链网络删除或更改公开链上数据，也无法读取、恢复或导出仅由您本地控制且未向我们提供的数据。为保护您的隐私，我们可能在处理请求前要求进行合理且与风险相称的身份或控制权核验，但不会要求您提供私钥或助记词。
十四 未成年人
SafeKey 不面向未达到其所在司法辖区订立相关协议和合法使用数字资产钱包服务所需最低年龄或行为能力的人。我们不会故意收集不符合使用资格的未成年人个人信息。如您认为我们误收集了此类信息，请通过本政策载明的权利请求渠道联系我们；经核实后，我们将依法采取删除或其他适当措施。正式发布前应结合目标市场确认具体年龄门槛及监护人规则，并与《SafeKey 用户协议》保持一致。
十五 政策更新
- 我们可能因功能、数据处理活动、法律法规或安全要求变化而更新本政策，并在页面标注更新日期和版本。
- 对可能实质影响您权利的变更，我们将通过应用内提示、官方网站、推送或其他合理方式提前通知；法律或安全紧急情形不允许提前通知的除外。
- 如更新引入依法需要同意的全新处理目的、敏感信息类别或第三方共享，我们将在处理前重新取得有效同意，而不只依赖您继续使用产品。
- 您不同意更新内容的，可停止使用相关联网或可选功能，并在删除本地钱包前妥善备份恢复凭证。
十六 联系与权利请求
- 您可通过 SafeKey 应用或官方网站公布的隐私权利请求渠道，就本政策、信息处理、安全事件或您的法定权利联系我们。
- 正式发布前，SafeKey 必须提供真实有效且可持续使用的隐私联系渠道，并根据目标市场确认处理时限、负责部门和监管投诉信息。未经确认的邮箱、地址或主体信息不得写入正式政策。
- 联系我们时，请勿提供私钥、助记词或其他完整恢复凭证。为定位链上问题，通常只需提供钱包地址、交易哈希、网络名称、应用版本和经必要遮蔽的截图。
十七 其他
- 本政策应与《SafeKey 用户协议》一并阅读。就个人信息处理事项，本政策与其他一般性说明不一致时，以更具体、更新且依法有效的隐私说明为准。
- 本政策中的标题仅为阅读方便，不影响条款解释。任何条款被认定无效或不可执行，不影响其他条款的效力。
- 本政策的中文版本为当前审阅基础。其他语言版本如与中文版本不一致，应在正式发布前明确适用的优先规则。
本政策未尽事宜，您需遵守我们不时更新的公告及相关规则。
SafeKey Global LTD.